Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アップデート「WordPress 4.9.1」でセキュリティに関する問題4件を解決 - バグの修正も

コンテンツマネジメントシステム(CMS)である「WordPress」の開発者チームは、セキュリティ上の問題へ対処した「WordPress 4.9.1」をリリースした。利用者に対し、早急にアップデートするよう強く推奨している。

同アップデートは、11月16日にリリースされた「WordPress 4.9」に対するセキュリティアップデート。

権限を持たないユーザーにより「JavaScriptファイル」をアップロードできる問題や、エスケープ処理など、セキュリティに関連するあわせて4件の問題を修正。またこのほかに11件のバグを解消した。

ウェブサイトで公開したほか、利用者に対しては自動更新のほか、手動更新なども通じて配信。利用者に対して早期にアップデートするよう呼びかけている。

(Security NEXT - 2017/11/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

WP向けメールマーケティングプラグインにSQLi脆弱性
WordPress向けプラグイン「InstaWP Connect」に脆弱性
「WordPress 6.5.2」が公開 - XSS脆弱性を修正
WP向けeラーニングプラグインに再度深刻な脆弱性が判明
「WordPress」に脆弱性 - 1月のアップデートで修正済み
WPプラグイン「LayerSlider」に深刻な脆弱性 - 発見者は報奨金最高額を獲得
WPとGoogleドライブを統合するプラグインに深刻な脆弱性
WP向けeラーニングプラグイン「MasterStudy LMS」に脆弱性
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ